Le infrastrutture aperte sono sistemi progettati per la trasparenza, l'interoperabilità e un riutilizzo più semplice. Nella sicurezza informatica, questo di solito significa usare standard aperti, interfacce ben documentate e componenti che possono essere ispezionati, testati e collegati da strumenti diversi. L'apertura aiuta i difensori a verificare come si comporta un sistema, rilevare configurazioni deboli ed evitare dipendenze nascoste che sono difficili da controllare.
Nelle difese reali, un'infrastruttura aperta supporta pipeline di registrazione, sistemi di identità e strumenti di monitoraggio che possono essere integrati tra ambienti diversi. Negli attacchi, la stessa apertura può aumentare l'esposizione se API, repository o servizi di amministrazione vengono pubblicati senza un forte controllo degli accessi. L'obiettivo di sicurezza non è la segretezza, ma una visibilità controllata: i sistemi devono essere sufficientemente comprensibili da difendere, pur restando protetti da usi non autorizzati.